Uma empresa do setor financeiro no Quênia enfrentou um grave incidente de ransomware que comprometeu seu ambiente virtual VMware e paralisou suas operações por uma semana. O ataque afetou um volume superior a 10 TB de dados críticos e gerou uma situação de extrema pressão para o cliente, que precisava restabelecer a continuidade do negócio no menor tempo possível.
O grupo responsável pelo ataque foi identificado como The Gentlemen, que encriptou sistemas essenciais hospedados no hipervisor virtual VMware da empresa. Como se tratava de uma organização do setor financeiro, o impacto foi imediato e severo. O acesso aos sistemas críticos foi bloqueado, operações essenciais foram interrompidas e o cliente ficou em estado de desespero diante do prolongamento da indisponibilidade.
Um dos pontos mais críticos do incidente foi a indisponibilidade dos backups. Os invasores excluíram os backups existentes, eliminando o caminho convencional mais rápido de restauração e aumentando significativamente a urgência e a complexidade do projeto. Além disso, o cliente não possuía um plano de resposta a incidentes de ransomware, o que tornou o cenário ainda mais desafiador.
Para atender a essa situação, oferecemos um diagnóstico remoto seguido de uma estratégia de recuperação remota, com foco em restaurar os dados mais críticos no menor prazo possível. Essa abordagem exigiu adaptação, já que casos com esse nível de complexidade e volume de dados normalmente não são conduzidos de forma remota. No entanto, neste projeto havia duas limitações importantes: a conexão de internet do cliente era muito ruim e ele não queria que os dados saíssem de suas instalações.
Mesmo com essas restrições, conseguimos estruturar uma operação segura e eficiente. A recuperação remota sempre exige cuidados adicionais, especialmente para proteger nossa tecnologia, metodologia e ambiente operacional ao longo de todo o processo. Ainda assim, o projeto transcorreu bem, com comunicação constante e total disponibilidade da nossa equipe.
Um dos fatores decisivos para o sucesso do caso foi a recuperação do banco de dados principal da empresa. Como esse banco concentrava informações essenciais para a operação, sua restauração representou o ponto mais importante para a retomada do negócio. Durante todo o projeto, mantivemos atendimento 24 horas por dia, 7 dias por semana, o que foi fundamental para dar segurança ao cliente, agilizar decisões e manter o avanço técnico sem interrupções.
Apesar dos desafios envolvidos, incluindo a recuperação remota de mais de 10 TB de dados em um ambiente sensível, o projeto foi concluído em uma semana, desde a entrada do caso até a aprovação final dos dados recuperados. Ao final, o cliente recebeu de volta sua base de dados principal e ficou muito satisfeito com o resultado alcançado.
Este caso mostra que, mesmo em cenários complexos, com backups excluídos, grande volume de dados e limitações operacionais importantes, uma estratégia técnica bem conduzida pode viabilizar a recuperação de informações críticas e reduzir drasticamente os impactos de um ataque ransomware.
